{"id":210101,"date":"2026-11-04T12:00:24","date_gmt":"2026-11-04T12:00:24","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/04\/binance-revela-como-un-grupo-vinculado-a-corea-del-norte-le-robo-6-340-millones-con-falsas-entrevistas-de-trabajo\/"},"modified":"2026-11-04T12:00:24","modified_gmt":"2026-11-04T12:00:24","slug":"binance-revela-como-un-grupo-vinculado-a-corea-del-norte-le-robo-6-340-millones-con-falsas-entrevistas-de-trabajo","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/04\/binance-revela-como-un-grupo-vinculado-a-corea-del-norte-le-robo-6-340-millones-con-falsas-entrevistas-de-trabajo\/","title":{"rendered":"Binance revela c\u00f3mo un grupo vinculado a Corea del Norte le rob\u00f3 6.340 millones con falsas entrevistas de trabajo"},"content":{"rendered":"
\n<\/p>\n

Binance ha explicado c\u00f3mo un grupo de atacantes vinculado a Corea del Norte logr\u00f3 robar unos 6.340 millones de d\u00f3lares<\/strong> en criptomonedas el 29 de octubre de 2026<\/strong>. La operaci\u00f3n arranc\u00f3 meses antes con una falsa oferta de empleo y termin\u00f3 explotando un mecanismo de autorizaci\u00f3n de Ethereum para vaciar una de sus wallets calientes sin que el exchange pudiera revocar el acceso de inmediato.<\/p>\n

El FBI atribuye el asalto al cl\u00faster TraderTraitor<\/strong>, vinculado a Corea del Norte, seg\u00fan un informe t\u00e9cnico sobre el incidente<\/a>. De los fondos sustra\u00eddos, Binance ha logrado congelar o interceptar unos 2.850 millones de d\u00f3lares<\/strong>, pendientes de conciliaci\u00f3n y sujetos a la volatilidad del mercado. El exchange ha asumido el impacto econ\u00f3mico de forma \u00edntegra y asegura que el 31 de octubre ya hab\u00eda repuesto el 98% de los tokens afectados. Te contamos, paso a paso, c\u00f3mo entraron hasta el coraz\u00f3n de su infraestructura.<\/p>\n

\u00bfC\u00f3mo colaron una oferta de empleo falsa entre los ingenieros de Binance?<\/h2>\n

Todo arranc\u00f3 en junio, meses antes del golpe final. Un ingeniero del equipo de Wallet DevOps descarg\u00f3 un instalador de Homebrew manipulado<\/strong> mientras intentaba instalar una herramienta de programaci\u00f3n con inteligencia artificial. Binance sustituy\u00f3 el equipo y rot\u00f3 las credenciales en cuanto detect\u00f3 el problema, pero sus investigadores creen que ese primer contacto ya hab\u00eda dejado expuestos al ingeniero y a varios compa\u00f1eros de su entorno.<\/p>\n

El segundo golpe lleg\u00f3 en septiembre a trav\u00e9s de una plataforma de reclutamiento leg\u00edtima. Un supuesto director de proyecto contact\u00f3 con otro ingeniero y organiz\u00f3 entrevistas con una falsa representante de recursos humanos y un falso consejero delegado. El primer entrevistador us\u00f3 videollamada y un perfil social con fotograf\u00edas personales para resultar cre\u00edble. En la segunda entrevista, el ingeniero descarg\u00f3 un repositorio con una prueba t\u00e9cnica en su equipo de trabajo: el c\u00f3digo sustituy\u00f3 el componente leg\u00edtimo pyenv por un ejecutable alterado, cre\u00f3 un enlace simb\u00f3lico que apuntaba al archivo malicioso y lanz\u00f3 una shell zsh.<\/p>\n

\u00bfQu\u00e9 pas\u00f3 el 29 de octubre y c\u00f3mo sigue el rastro del dinero robado?<\/h2>\n

El 20 de octubre, los atacantes dieron el salto definitivo: desde el equipo ya comprometido, y apoy\u00e1ndose en una herramienta interna de inteligencia artificial, llegaron a los ordenadores de otros dos ingenieros. En uno de ellos encontraron un token de permisos para desplegar contenedores, la llave que les faltaba para alcanzar la infraestructura privilegiada del exchange.<\/p>\n

El golpe se ejecut\u00f3 el 29 de octubre<\/strong>, entre las 17:15 y las 19:56 UTC. Los intrusos accedieron al ordenador de otro ingeniero, usaron las credenciales robadas, desplegaron un contenedor y lanzaron el script malicioso que desencaden\u00f3 las transferencias no autorizadas. Entre los activos movidos figuran 233,46 millones de XRP<\/strong>, unos 970.500 SOL, 44,2 millones de OP y 18.270 BTC.<\/p>\n

Puedes ver el mensaje que ha publicado Binance en su perfil en la red social X (@binance):<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Binance ha explicado c\u00f3mo un grupo de atacantes vinculado a Corea del Norte logr\u00f3 robar unos 6.340 millones de d\u00f3lares en criptomonedas el 29 de octubre de 2026. La operaci\u00f3n arranc\u00f3 meses antes con una falsa oferta de empleo y termin\u00f3 explotando un mecanismo de autorizaci\u00f3n de Ethereum para vaciar una de sus wallets calientes […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210101"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210101"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210101\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210101"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}